首頁
1
最新消息
2
資訊安全
3
[TWCERT 分享資安情資]_CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/08/10-2026/08/16)4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Secure Email Gateway 和 Secure Email and Web Manager開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Secure Email Gateway 15.5(含)之前版本、Cisco Secure Email Gateway 16.0 版本、Cisco Secure Email Gateway 16.5 版本、Cisco Secure Email and Web Manager 15.5(含)之前版本、Cisco Secure Email and Web Manager 16.0版本、Cisco Secure Email and Web Manager 16.5版本◎ 建議措施請更新至以下版本：Cisco Secure Email Gateway 15.5.5-014(含)之後版本、Cisco Secure Email Gateway 16.5.0-780(含)之後版本、Cisco Secure Email and Web Manager 15.5.5-006(含)之後版本、Cisco Secure Email and Web Manager 16.5.0-429(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-76440 CVSS：9.8，路徑遍歷，含路徑名未正確限制到受限目錄、文件訪問前連結解析不當。CVE-2026-76441 CVSS：9.8，存取控制不當，含授權、認證、權限和繞過。CVE-2026-20353 CVSS：9.8，在資源生命週期內，對資源的控制不當，含不受控制的資源消耗、演算法複雜度等。CVE-2026-76443 CVSS：9.8，此為不適當處理漏洞。◎ 參考資訊TLP:CLEAR TWCERT-TWISAC-202609-00402Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmCVE-2026-76440https://nvd.nist.gov/vuln/detail/CVE-2026-76440CVE-2026-76441https://nvd.nist.gov/vuln/detail/CVE-2026-76441CVE-2026-76443https://nvd.nist.gov/vuln/detail/CVE-2026-76443CVE-2026-20353https://nvd.nist.gov/vuln/detail/CVE-2026-20353 https://www.kjintelligent.com/hot_540631.html [TWCERT 分享資安情資]_Cisco Secure Email Gateway 和 Secure Email and Web Manager存在4個 重大資安漏洞 2026-10-15 2027-10-15
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_540631.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_540631.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-10-15 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_540631.html
最新消息
others

  • 訂閱電子報

    請輸入您的電子郵件信箱:
首頁 最新消息 資訊安全 [TWCERT 分享資安情資]_CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/08/10-2026/08/16) [2026-08-28]


【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【與舊系統情資編號 TWCERT-TWISAC-202608-0024 同內容】
以下為2026/08/10 至 2026/08/16 期間已知遭駭客利用之漏洞，詳細漏洞說明請參閱「漏洞
資訊」。
【CVE-2026-20349】Cisco Secure Firewall Adaptive Security Appliance (ASA) and Sec
ure Firewall Threat Defense (FTD) Heap Inspection Vulnerability (CVSS v3.1: 8.6)
【是否遭勒索軟體利用:未知】
【CVE-2026-68820】Microsoft Windows Ancillary Function Driver for WinSock Use-Aft
er-Free Vulnerability (CVSS v3.1: 7.0)
【是否遭勒索軟體利用:未知】
【CVE-2026-72898】Metabase SQL Injection Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
◎ 影響平台
【CVE-2026-20349】
請參考官方所列的影響版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-asaftd-vpn-dos-dzv4mQFF
【CVE-2026-68820】
請參考官方所列的影響版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
【CVE-2026-72898】
請參考官方所列的影響版本
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
◎ 建議措施
【CVE-2026-20349】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
TLP:CLEAR TWCERT-TWISAC-202608-0024
2
co-sa-asaftd-vpn-dos-dzv4mQFF
【CVE-2026-68820】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
【CVE-2026-72898】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
◎ 漏洞資訊
名稱描述
CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance(ASA)及Sec
ure Firewall Threat Defense(FTD)存在堆積檢查漏洞，未經驗證
的遠端攻擊者可利用此漏洞導致設備意外重新載入，進而引發阻斷
服務狀況。
CVE-2026-68820 Microsoft Windows WinSock輔助功能驅動程式存在使用釋放後記憶
體漏洞，經授權的攻擊者可利用此漏洞在本機提升權限。
CVE-2026-72898 Metabase存在SQL注入漏洞，未經驗證的遠端攻擊者可利用此漏洞，
將任意SQL指令注入 Metabase應用程式資料庫，進而取得該執行個
體的管理員權限。攻擊者取得權限後，可能進一步修改應用程式設
定、竊取連線資料庫已儲存的憑證、讀取透過這些連線所能存取的
任何資料並匯出。
◎ 參考資訊
CVE-2026-20349
https://nvd.nist.gov/vuln/detail/cve-2026-20349
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defe
nse Software Remote Access SSL VPN Denial of Service Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-asaftd-vpn-dos-dzv4mQFF
CVE-2026-68820
https://nvd.nist.gov/vuln/detail/cve-2026-68820
WinSock 的 Windows 附屬功能驅動程式權限提高弱點
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
TLP:CLEAR TWCERT-TWISAC-202608-0024
3
CVE-2026-72898
https://nvd.nist.gov/vuln/detail/cve-2026-72898
SQL injection using an unauthenticated endpoint leading to admin access
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf

上一個 回列表 下一個